改进和修补程序
此更新包含质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了操作系统函数中的应用程序性能下降问题。 安装KB4056892并取代修复程序后，这种降级会锁定并释放大量内存 (，例如 VirtualLock 和 Heapfree) 。
- 解决了 App-V 中导致Windows 10中的许多操作速度变慢的性能回归问题。
- 为企业添加了新的 MDM 策略“DisallowCloudNotification”，以关闭 Windows 通知流量。
- 更改 Windows 媒体播放器 使用的音乐元数据服务提供程序。
- 解决了文本符号在从右到左语言中的位置问题。
- 解决了使用触摸键盘编辑 Web 密码字段的问题。
- 添加一个组策略，用于在“开始”菜单中隐藏最近添加的应用。
- 汇报 Segoe UI 表情符号字体，以使用水枪来表示手枪表情符号。
- 解决了从休眠状态恢复的可靠性问题。
- 解决了 SmartHeap 不适用于 UCRT 的问题。
- 解决了确保 Windows Defender 应用程序防护终结点符合区域策略的问题。
- 将用户帐户最短密码长度（以 组策略 为单位）从 14 个字符增加到 20 个字符。
- 解决了在使用 Windows 身份验证管理器时导致偶发身份验证问题的问题。
- 解决了Azure Active Directory 帐户域更改阻止客户登录的问题。
- 解决了显示不必要的“需要凭据”和“是否允许应用访问私钥？”的问题 消息。 运行 通用 Windows 平台 (UWP) 应用程序时，会出现此问题。
- 解决了导致 LSASS 服务无响应且系统需要重启才能恢复的问题。
- 解决了容器映像中运行的客户端应用程序不符合动态端口范围的问题。
- 添加一个新的注册表项，如果连接了不可路由的以太网，则阻止使用 WWAN 访问 Internet。 若要使用此新注册表项，请使用 regedit 在 HKEY_LOCAL_MACHINE\Software\Microsoft\Wcmsvc上添加 IgnoreNonRoutableEthernet“ (Dword) ，并将其设置为 1。
- 添加了一个新的注册表项，允许客户使用 WWAN 控制对 Internet 的访问，而无需使用默认连接管理器。 若要使用此新注册表项， fMinimizeConnections“ (Dword) HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WcmSvc\Local使用 regedit，并将其设置为 0。
- 解决了由于 VMConnect 中的菜单转换问题而阻止 ISO/DVD 装载和弹出使用 VM 设置和 Powershell 运行的问题。
- 解决了启用 Hyper-V 副本 (HVR) 重启 Hyper-V 主机可能导致复制停止的问题。 它还可能需要手动重启才能从挂起状态恢复复制。 Hyper-V 主机/VMMS 重启后，复制状态应为正常。
- 解决了可能导致缓解选项组策略客户端扩展在 GPO 处理过程中失败的问题。 可能的错误是“Windows 无法应用 MitigationOptions 设置。 MitigationOptions 设置可能有其自己的日志文件“或”ProcessGPOList： Extension MitigationOptions 已返回0xea”。 使用 组策略、Windows Defender 安全中心或 PowerShell Set-ProcessMitigation cmdlet 定义了缓解选项时，会出现此问题。
- 解决了当远程桌面连接不读取具有多个条目的代理的绕过列表时导致连接失败的问题。
- 解决了 Windows Defender 安全中心和防火墙支柱应用在打开时停止工作的问题。 这是由如果已安装第三方防病毒软件时出现的争用情况引起的。
- 解决了导致配置了 S4U 登录的任务计划程序任务失败并出现错误“ERROR_NO_SUCH_LOGON_SESSION/STATUS_NO_TRUST_SAM_ACCOUNT”的问题。
- 解决了每次设备重启并尝试使用组策略分布式首选网络配置文件重新连接到 Wi-Fi 时必须输入 Wi-Fi 凭据的问题。
- 解决了导致安装KB4103727 (2018 年 5 月 8 日更新的设备) 在启动 Windows 之前对设备的 OEM 徽标无响应的问题。 在安装此更新之前，受影响的设备需要一个电源周期才能恢复。
如果安装了以前的更新，则只会在设备上下载并安装此包中的新修补程序。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
| 症状 | 解决方法 |
|---|---|
| 某些非英语平台可能会以英语而不是本地化语言显示以下字符串：“在此语言模式下不支持从文件读取计划作业。” 当你尝试读取创建的计划作业且 Device Guard 处于已启用状态时，会显示此错误。 | 经过评估后，Microsoft 已确定这是一个低概率的低风险问题，我们目前不会为 Windows 10 版本 1709 提供解决方案。 如果你认为受此问题影响，请联系 Microsoft 支持。 |
启用 Device Guard 后，某些非英文平台可能以英文而不是本地化语言显示以下字符串：
|
经过评估后，Microsoft 已确定这是一个低概率的低风险问题，我们目前不会为 Windows 10 版本 1709 提供解决方案。 如果你认为受此问题影响，请联系 Microsoft 支持。 |
| 在 DHCP 故障转移服务器上安装此更新后，企业客户端在请求新的 IP 地址时可能会收到无效的配置。 这可能会导致连接丢失，因为系统无法续订其租约。 | 此问题已在 KB4345420 中得到解决。 |
如何获取此更新
若要下载并安装此更新，请转到“设置>更新 & 安全性>Windows 更新然后选择”检查更新”。
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
文件信息
有关此更新中提供的文件列表，请下载 累积更新4284822的文件信息。